【发布时间】：2014-03-24 00:35:11
【问题描述】：
我有一些关于多域 SSL 认证的问题，我正在努力在网上寻找答案。
有哪些选项可以让大量域（例如 500 个）在一个 SSL 证书下运行？
有谁知道像 500 域这样的大量服务？
如果不是，有哪些更大的多域 SSL 证书可用？ 200？
域名可以即时切换（例如：添加一个或删除一个）还是必须在开始时设置？
【问题讨论】：
标签： ssl
【发布时间】：2014-03-24 00:35:11
【问题描述】：
如果您想将多个域放入一个证书中，您必须使用主题备用名称。虽然理论上您可以使用的 SAN 数量没有限制（好吧，证书有大小限制），但实际上 CA 将限制设置为大约 100 个（如果您支付更多费用可能会更多）。要减少 SAN 的数量，您可以使用多个通配符域 (*.example.com)。如果这仍然没有帮助，您可以在客户端和服务器支持 SNI（服务器名称指示）的情况下在同一个 IP 上使用多个证书，所有当前的浏览器都应该支持这个和大多数当前的 Web 服务器。
【讨论】：